RSS

Sikkerhedshuller

Amerikanske myndigheder vil straffe virksomheder der ignorer Log4j: Risikerer millionbøde

Den amerikanske handelskommission advarer nu amerikanske virksomheder om alvorlige konsekvenser, hvis man ikke gør nok for at sikre sig mod Log4j-sårbarheden.

6. januar 2022 kl. 17.12 | læs »

Chrome smaskfyldt med sikkerheds-huller. Google udsender hele 37 sikkerhedsrettelser i stor opdatering

Google udsender stor opdatering til Chrome, efter selskabets teknikere har fundet 37 sårbarheder i Chrome-browseren.

6. januar 2022 kl. 11.36 | læs »

Microsoft advarer: Log4j-risiko er stadig tårnhøj - mange aner ikke at de er blevet ramt

Der er stadig tårnhøj risiko for at blive skadet via Log4j-sårbarheden. Hackere har været meget aktive mellem jul og nytår. Så pas på, lyder det fra Microsoft.

4. januar 2022 kl. 15.31 | læs »

Ny Apple-sårbarhed kan gøre din iPhone totalt ubrugelig

Din iPhone kan blive sendt ude i en dødspiral af genstarter, hvis en helt særlig sårbarhed bliver udnyttet.

4. januar 2022 kl. 08.45 | læs »

Privathospital ramt af cyberangreb: Data om 1,3 millioner patienter lækket

Hackerne har fået adgang til journaloplysninger og bankdata på 1,3 millioner patienter hos en amerikansk kæde privathospitaler.

4. januar 2022 kl. 07.45 | læs »

Cyberkriminelle øjner nye muligheder i 2022 - og danske virksomheder er i søgelyset

Klumme: Flere angreb mod mobilbetalingstjenester, mikroservices og kryptovaluta samt en ny tendens med Deepfake-phishingangreb. Det er nogle af de tendenser, vi kommer til at opleve i et 2022, der vil byde på endnu mere aktive cyberkriminelle.

3. januar 2022 kl. 14.03 | læs »

Nye opdateringer til Log4j: Nyt CVE og supplerende foranstaltninger

Endnu et CVE er blevet tilføjet til sagaen om Log4j-sårbarheden. Og så anbefaler Center for Internet Security at supplere din Web Application Firewall med en Next Generation Firewall. Se hele CIS's seneste opdatering om sårbarheden, der har ramt hele verden, her.

3. januar 2022 kl. 11.47 | læs »

Har du styr på cybersikkerhedsåret 2021? Quiz om de største begivenheder i året der gik

Kan du huske detaljerne i Kaseya-angrebet i juli? Eller ved du, hvem der endte med at betale en enorm løsesum til en berygtet hackergruppe i 2021? Tag quizzen og se, om du er bedre end din kollega i at huske årets store sikkerheds-begivenheder.

29. december 2021 kl. 12.53 | læs »

Alt om Log4j: Verdens måske mest alvorlige sårbarhed - har du fået patchet?

Overblik: Apache Log4j er verdens nok mest alvorlige sårbarhed lige nu, og it-afdelinger ligger vandret for at forsøge at få styr på den, inden hackerne kommer. Få overbliket over sårbarheden, løsningsmulighederne, og hvad du bør gøre fremadrettet.

23. december 2021 kl. 15.59 | læs »

Forvirring over Danmarks position i forhold til Log4j - er vi godt med eller hårdt ramt?

Danmark får ét sted en bekvem plads langt nede af listen over hackernes foretrukne ofre i udnyttelsen af Log4j-sårbarheden, der blev kendt forrige uge. Et andet sted står Danmarks med rødt i top tre over de mest ramte lande i Europa. Der er brug for en samlende CERT, mener sikkerhedsekspert.

23. december 2021 kl. 13.09 | læs »

It2Trust er bedst til vækst af de danske it-sikkerhedsvirksomheder - men præget af hård bølgegang

Der har været stor bølgegang de seneste fire år hos It2trust, der er bedst til vækst blandt de danske it-sikkerhedsvirksomheder. Og det er der en god forklaring på, mener direktør Peter Boll.

23. december 2021 kl. 11.40 | læs »

Sådan forsvarer du dig mod Active Directory angreb, der ikke efterlader spor

Klumme: It-kriminelle finder hele tiden på nye måder at tiltvinge sig adgang til identitetsstyringssystemet Active Directory. Når vi nu ved, at det stort set er umuligt at sætte et 100 procent sikkert sikkerhedsværn op, så er evnen til at opdage og stoppe et angreb så hurtigt som muligt blevet altafgørende. Men hvad gør man ved de angreb, der ikke efterlader sig spor og derfor ikke umiddelbart kan opdages?

23. december 2021 kl. 09.44 | læs »

Politi finder 225 millioner stjålne adgangskoder på server - find ud af om du er blevet ramt her

I Storbritannien er 225 millioner adgangskoder dukket op på en hacket server. Er en af dine adgangskode mon i blandt?

22. december 2021 kl. 17.41 | læs »

Nordens største hotelkæde nægter (stadig) at betale løsesum: Hackere offentliggør ny omgang data

Hackerne bag angrebet på Nordic Choice Hotels strammer skruetvingen. Nu er det anden gang, at en lækage med følsomme oplysninger lægges op på dark web. Hotelkæden nægter fortsat at betale løsesum.

22. december 2021 kl. 15.38 | læs »

Københavns Lufthavne har fundet Log4j i sine systemer og er i fuld gang med at udbedre: "Vi arbejder stadig hårdt på opgaven"

Det er dagen før lille juleaften, og julefreden i de små - og store - it-afdelinger er truet. Årets Grinch hedder Log4j. Og den skaber stadig meget arbejde i Københavns Lufthavnes it-afdeling op til jul, hvor man har fundet sårbarheden i flere systemer. "Vi arbejder stadig hårdt på opgaven, så vi forhåbentlig undgår at kalde mandskab ind i juleferien," fortæller CISO Morten Dichmann Hansen.

22. december 2021 kl. 13.38 | læs »

Ansatte i Københavns Kommune bombarderes med falske mails: Koncern IT sender ofte snyde-mails til tusindvis af ansatte

Interview: Koncern IT i Københavns Kommune sender på vilkårlige tidspunkter falske phishing-mails til omkring 12.000 medarbejdere. Kan medarbejderne afsløre de falske, optjener de point. Det er en del af en større kampagne, der skal gøre medarbejderne skarpere til at opdage de phishing-forsøg, kommunen konstant er udsat for.

22. december 2021 kl. 13.01 | læs »

Jagt på ny chef for Center for Cybersikkerhed trækker ud: Vil først være på plads hen i foråret - her er lønrammen og kravene til den nye chef

Forsvarsministeriet går igen på jagt efter en ny permanent chef for Center for Cybersikkerhed, hvor en afklaring nu meget vel først vil kunne falde på plads et godt stykke hen i foråret.

22. december 2021 kl. 11.38 | læs »

Aarhus Universitet tilbage i normal drift efter Log4j-nedlukning: "Det har været rimeligt omfattende"

Aarhus Universitet er tilbage i normal drift, efter den internetvendte adgang til flere it-systemer på Aarhus Universitet har været lukket ned på grund af Log4j-sårbarheder. "Det har været rimeligt omfattende," fortæller teknologichef Søren Christensen.

20. december 2021 kl. 14.21 | læs »

Center for Cybersikkerhed: Danske virksomheder ser ud til at være gået fri af Log4j-hackere - indtil videre

Center for Cybersikkerhed har ingen henvendelser fået fra vvirksomheder, der har oplevet sikkerhedsbrud i forbibndelse med den berygtede Log4j-sårbarhed. Men det er ikke grund til at ånde lettet op, siger den digitale forsvarsenhed.

17. december 2021 kl. 15.41 | læs »

Log4j-hackere sadler om: Denne kanal skal du også holde øje med for at holde truslen ude

Hackere, der udnytter Log4j-sårbarheden, er begyndt at skifte strategi. Den nye metode udfordrer it-ansvarlige verden over i deres arbejde med at sikre deres systemer mod indtrængere.

17. december 2021 kl. 15.25 | læs »

Efter hackerangreb mod Nordens største hotelkæde: Danske medarbejderes oplysninger lækket

Ved et omfattende ransomware-angreb stjål Hackergruppen Conti oplysninger på tusindvis af ansatte hos Nordic Choice Hotels. Nu har gruppen offentliggjort tusindvis af filer på dark web - heriblandt følsomme oplysninger om de danske medarbejdere.

17. december 2021 kl. 14.21 | læs »

Mette Kaagaard og Deloitte vil ansætte mere end 200 sikkerheds-specialister inden for de kommende to år

Deloitte nye cybersikkerheds-chef, den tidligere KMD- og Conscia-boss Mette Kaagaard, vil inden for de kommende to år ansætte mere end 200 it-sikkerhedsfolk.

17. december 2021 kl. 09.54 | læs »

Den danske telesektor holder skansen mod Log4j-sårbarhed: "Der har været ekstremt mange angreb"

Den danske telesektor er ramt af ekstremt mange angreb som følge af Log4j-sårbarheden, men der er ikke panikstemning. "Vi håndterer sagerne, som var det 'major incidents," siger Dennis Larting, der er leder af landets tele-DCIS.

17. december 2021 kl. 09.00 | læs »

Dansk it-sikkerhedsveteran om Log4j: “Det er den absolut værste sårbarhed, som jeg nogensinde har hørt om “

Interview: Mere end 100 personer har gennem den sidste uge arbejdet på højtryk for at sikre forsikringsgiganten Trygs it-systemer, lyder det fra Tom Engly. Han har mere 22 års erfaring med it-sikkerhed hos Tryg og Rigspolitiet, og han er ikke i tvivl om, at det er den mest alvorlige sårbarhed, som han har set. "Alt kan lade sig gøre, hvis hackerne har adgangen," siger han.

16. december 2021 kl. 14.21 | læs »

Sikkerhedshuller

Seneste artiklerRSS